|
高效排除網(wǎng)絡(luò)故障 從用好Ping命令開始 |
| 2009-4-24 16:50:12 瀏覽：577 |
對于那些從事網(wǎng)絡(luò)管理與維護(hù)工作或者經(jīng)常上網(wǎng)的朋友來說，遇到網(wǎng)絡(luò)故障幾乎是一件不可避免的事情。面對稀奇古怪的網(wǎng)絡(luò)故障，相信不少人會感覺到無從下手，于是他們往往會求助各種專業(yè)的故障診斷工具，希望能通過這些專業(yè)工具快速找到故障原因，以便及時采取措施進(jìn)行針對性應(yīng)對。 事實(shí)上，無論是什么類型的故障診斷工具，在一些特殊網(wǎng)絡(luò)故障面前都會顯得無能為力；此時，我們所能做的就是依靠自己，從使用Ping命令開始，手工逐步排查故障原因。 著眼順序，用好Ping命令 盡管Ping命令平時看上去很平凡稀松，但是在關(guān)鍵時刻使用該命令，它有時能發(fā)揮出意想不到的作用。當(dāng)然，要想讓Ping命令有效發(fā)揮作用，我們首先需要掌握使用該命令排查故障的一些測試順序，只要依照順序依次排查，再難解決的網(wǎng)絡(luò)故障也能被很快解決掉，下面就是使用Ping命令測試故障原因的具體操作順序： 首先對本地工作站的循環(huán)地址127.0.0.1進(jìn)行ping測試。當(dāng)遇到一些無法直接找到故障原因的特殊網(wǎng)絡(luò)故障時，我們首先需要使用Ping命令測試一下本地工作站的循環(huán)地址127.0.0.1能否被正常Ping通，倘若該地址無法被正常Ping通的話，那么說明本地工作站的TCP/IP協(xié)議程序受到了破壞，或者網(wǎng)卡設(shè)備發(fā)生了損壞。 此時，我們不妨打開本地工作站系統(tǒng)的設(shè)備管理器窗口，從中找到網(wǎng)卡設(shè)備選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開網(wǎng)卡設(shè)備的屬性設(shè)置窗口，在該窗口的“常規(guī)”標(biāo)簽頁面中我們就能看到當(dāng)前的網(wǎng)卡工作狀態(tài)是否正常了（如下圖所示）。  當(dāng)發(fā)現(xiàn)網(wǎng)卡工作狀態(tài)正常的話，那很有可能是本地工作站的TCP/IP協(xié)議程序受到了破壞，此時我們不妨打開本地連接屬性設(shè)置窗口，選中并刪除該設(shè)置窗口中的TCP/IP協(xié)議選項(xiàng)，之后再重新安裝一下TCP/IP協(xié)議程序，相信這么一來本地工作站的循環(huán)地址127.0.0.1就能被正常Ping通了。 其次對本地工作站的IP地址進(jìn)行ping測試。在確認(rèn)127.0.0.1地址能夠被Ping通的情況下，我們繼續(xù)使用Ping命令測試一下本地工作站的靜態(tài)IP地址是否能被正常Ping通，倘若該地址不能被正常Ping通的話，那么說明本地工作站的網(wǎng)卡參數(shù)沒有設(shè)置正確，或者網(wǎng)卡驅(qū)動程序不正確，也有可能是本地的路由表受到了破壞。 此時我們可以重新檢查一下本地工作站的網(wǎng)絡(luò)參數(shù)是否設(shè)置正確，如果在網(wǎng)絡(luò)參數(shù)設(shè)置正確的情況下仍然無法Ping通本地IP地址的話，我們最好重新安裝一下網(wǎng)卡設(shè)備的原裝驅(qū)動程序，相信這么一來我們就能正確Ping通本地工作站的靜態(tài)IP地址了。一旦本地工作站的靜態(tài)IP地址被順利Ping通的話，那就表明本地工作站已經(jīng)能夠加入到局域網(wǎng)網(wǎng)絡(luò)中了。 接著對本地局域網(wǎng)的默認(rèn)網(wǎng)關(guān)地址進(jìn)行ping測試。由于本地工作站是通過網(wǎng)關(guān)與局域網(wǎng)中的其他工作站進(jìn)行相互通信的，只有本地工作站與默認(rèn)網(wǎng)關(guān)之間連接正常，才能確保本地工作站與其他工作站通信正常。倘若網(wǎng)關(guān)地址能被正常Ping通的話，那就表明本地工作站可以與局域網(wǎng)中的其他工作站進(jìn)行正常通信。 要是Ping命令操作不成功的話，那很有可能是網(wǎng)關(guān)設(shè)備自身存在問題，或者是本地工作站與網(wǎng)關(guān)之間的線路連接不正常，也有可能是本地工作站與網(wǎng)關(guān)沒有設(shè)置成同一個子網(wǎng)中。此時，我們可以先用專業(yè)的線纜測試工具測試一下網(wǎng)絡(luò)線纜的連通性，在線纜連通性正常的情況下，再檢查本地工作站的網(wǎng)絡(luò)參數(shù)是否與網(wǎng)關(guān)的參數(shù)設(shè)置成同一個子網(wǎng)中。 倘若網(wǎng)絡(luò)參數(shù)設(shè)置正確的話，我們再從其他工作站Ping一下網(wǎng)關(guān)地址，以便確認(rèn)網(wǎng)關(guān)自身是否存在原因，如果局域網(wǎng)中的其他工作站也無法Ping通網(wǎng)關(guān)的話，那多半是網(wǎng)關(guān)設(shè)備自身存在問題，這個時候我們只要將故障排查重點(diǎn)鎖定在網(wǎng)關(guān)設(shè)備上就可以了。 下面對局域網(wǎng)中任意一臺遠(yuǎn)程工作站的IP地址進(jìn)行ping測試，以便檢驗(yàn)本地工作站能否通過網(wǎng)關(guān)設(shè)備與局域網(wǎng)中的其他工作站進(jìn)行通信。要是我們發(fā)現(xiàn)遠(yuǎn)程工作站的IP地址無法Ping通的話，那很有可能是遠(yuǎn)程工作站自身無法響應(yīng)，或者是遠(yuǎn)程工作站與網(wǎng)關(guān)設(shè)備之間的線路連接出現(xiàn)了問題，此時我們可以將網(wǎng)絡(luò)故障的排查重點(diǎn)聚焦到遠(yuǎn)程工作站上或者是局域網(wǎng)的網(wǎng)絡(luò)設(shè)備上。 最后對局域網(wǎng)的遠(yuǎn)程工作站主機(jī)名稱進(jìn)行ping測試。在確認(rèn)能夠Ping通遠(yuǎn)程工作站IP地址的情況下，仍然出現(xiàn)無法訪問遠(yuǎn)程工作站內(nèi)容的時候，我們就有必要進(jìn)行這一項(xiàng)測試操作。如果該主機(jī)名稱無法被Ping成功的話，那很有可能是DNS解析出現(xiàn)了問題，而不是網(wǎng)絡(luò)連接發(fā)生了故障，此時我們不妨把故障檢查重點(diǎn)鎖定在DNS服務(wù)器上。 小提示：為了有效地找出網(wǎng)絡(luò)故障原因，我們在使用Ping命令進(jìn)行測試檢查時，盡量確保局域網(wǎng)中只配置了一個網(wǎng)關(guān)，同時確保本地工作站沒有啟用IP安全設(shè)置策略，這樣可以保證Ping命令能夠獲得正確的測試結(jié)果。 著眼安全，停用Ping功能 在網(wǎng)絡(luò)訪問一切正常的情況下，我們有時使用Ping命令測試某個地址的連通性時，會出現(xiàn)Ping不通的現(xiàn)象，其實(shí)這種現(xiàn)象并不能算是網(wǎng)絡(luò)故障，因?yàn)槟壳安簧俨《境绦驎ㄟ^Ping命令向局域網(wǎng)中發(fā)送大量的垃圾包，以便實(shí)施ddos攻擊，而許多服務(wù)器或工作站為了遠(yuǎn)離這樣的非法攻擊，常常會采取措施將Ping功能關(guān)閉掉，如此一來就會出現(xiàn)在網(wǎng)絡(luò)訪問一切正常的情況下，仍然發(fā)生Ping不通的奇怪現(xiàn)象。 為了保護(hù)本地工作站的安全，我們在平時可以采取如下措施，確保其他用戶無法Ping通本地工作站的IP地址： 首先依次單擊“開始”/“設(shè)置”/“控制面板”命令，在其后彈出的控制面板窗口中雙擊“管理工具”圖標(biāo)，再雙擊“本地安全策略”項(xiàng)目，之后依次選中其后界面中的“安全設(shè)置”、“IP安全策略”選項(xiàng)，在對應(yīng)“IP安全策略”選項(xiàng)的右側(cè)顯示區(qū)域中，用鼠標(biāo)右鍵單擊空白區(qū)域，并執(zhí)行快捷菜單中的“創(chuàng)建IP安全策略”命令，打開如下圖所示的創(chuàng)建向?qū)Т翱冢?  單擊該窗口中的“下一步”按鈕，并將IP安全策略的名稱設(shè)置為“NoPing”，之后按照向?qū)崾局鸩絾螕?#8220;下一步”按鈕，完成IP安全策略的創(chuàng)建任務(wù)。當(dāng)創(chuàng)建好IP安全策略后，打開本地工作站系統(tǒng)的組策略編輯界面，在該編輯界面的左側(cè)顯示區(qū)域依次選擇“計(jì)算機(jī)配置”、“Windows設(shè)置”、“安全設(shè)置”、“IP安全設(shè)置，在本地計(jì)算機(jī)上”選項(xiàng)，并在該選項(xiàng)的右側(cè)顯示區(qū)域選中“NoPing”IP安全策略，并用鼠標(biāo)右擊該選項(xiàng)，從彈出的右鍵菜單中執(zhí)行“指派”命令，如此一來本地工作站的Ping功能就被暫時停止使用了。 小提示：除了通過停用Ping功能來增強(qiáng)本地工作站的安全防范性能外，我們也可以通過偽裝Ping命令測試結(jié)果的方法，來保護(hù)本地工作站或服務(wù)器的安全。例如，在進(jìn)行Ping命令測試時，如果DefaultTTL結(jié)果為128的話，我們就能判斷目標(biāo)主機(jī)的操作系統(tǒng)類型為Windows系統(tǒng)，如果DefaultTTL結(jié)果為64的話，那目標(biāo)主機(jī)的操作系統(tǒng)類型為Linux系統(tǒng)，根據(jù)這樣的測試結(jié)果信息黑客就有可能實(shí)施有針對性地攻擊，為此我們可以故意偽裝DefaultTTL結(jié)果信息，以便給黑客返回一個錯誤的結(jié)果，從而讓黑客發(fā)動的非法攻擊偏離方向。 要偽裝DefaultTTL結(jié)果信息，我們只要先打開系統(tǒng)的注冊表編輯窗口，并依次展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters”分支，然后在“Parameters”分支下面創(chuàng)建一個“DefaultTTL”雙字節(jié)值，再將它的數(shù)值設(shè)置成其他任意一個數(shù)字。 例如在Windows系統(tǒng)下，我們可以嘗試將DefaultTTL結(jié)果信息設(shè)置成“64”，那樣一來黑客使用Ping命令測試本地工作站時，還認(rèn)為本地工作站安裝了Linux系統(tǒng)，于是他們可能會針對Linux系統(tǒng)發(fā)動攻擊，但這樣的攻擊不會對Windows系統(tǒng)工作站造成任何影響，如此一來本地工作站的安全性就得到了一定程度的保證。 著眼網(wǎng)速，用好pathping 在Windows 2000以上版本的工作站系統(tǒng)中，Ping命令還有一個“兄弟”作伴，這位“兄弟”其實(shí)就是平時很少露面的pathping命令，該命令在關(guān)鍵時刻也能幫助我們找到網(wǎng)絡(luò)故障原因。例如在網(wǎng)絡(luò)訪問速度非常緩慢的情況下，我們使用Ping命令或許根本找不到造成網(wǎng)絡(luò)訪問速度緩慢的故障原因，此時使用pathping命令，我們就能輕易地找到究竟在哪一個網(wǎng)絡(luò)連接環(huán)節(jié)出現(xiàn)了數(shù)據(jù)丟包現(xiàn)象。 當(dāng)我們發(fā)現(xiàn)本地工作站上網(wǎng)速度非常緩慢的時候，可以依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中輸入“cmd”字符串命令，單擊“確定”按鈕后，將系統(tǒng)切換到MS-DOS運(yùn)行狀態(tài)； 其次在DOS命令行中，輸入字符串命令“pathping xxx”（其中“xxx”為本地工作站指定的DNS服務(wù)器IP地址），單擊回車鍵后，我們就能從隨后的結(jié)果信息中看到在訪問DNS服務(wù)器過程中，中途經(jīng)過了幾個中間路由器（如下圖所示）。  并且能清楚地知道究竟在哪一個跳轉(zhuǎn)環(huán)節(jié)發(fā)生了數(shù)據(jù)丟包或網(wǎng)絡(luò)延時現(xiàn)象。如果我們發(fā)現(xiàn)某一個路由器的數(shù)據(jù)丟包率非常高的話，那么該路由器很有可能出現(xiàn)了意外，此時我們只要將故障檢查重點(diǎn)鎖定在對應(yīng)路由器設(shè)備上就可以了。 |
